Форум esetnod32.ru [тема: Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty] http://forum.esetnod32.ru Новое в теме Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 05:00:29 +0300 Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Иван Серебренников написал:
Здравствуйте, можно ли получить помощь в этой же проблеме (не бесплатно), если нет лицензии ESET NOD? Мы были бы рады приобрести, но в данный момент это не возможно для жителей РФ.
=============
Мы ответили на Ваше обращение. расшифровка возможна.
по лицензиям. Временно приостановлены новые продажи в России, Беларуссии. Если у Вас ранее была лицензия корпоративная, вы сможете ее продлить, и расширить, если необходимо.
10.03.2022 18:45:30, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message113913/ http://forum.esetnod32.ru/messages/forum35/topic13939/message113913/ Thu, 10 Mar 2022 18:45:30 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте, можно ли получить помощь в этой же проблеме (не бесплатно), если нет лицензии ESET NOD? Мы были бы рады приобрести, но в данный момент это не возможно для жителей РФ.
10.03.2022 12:50:29, Иван Серебренников.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message113911/ http://forum.esetnod32.ru/messages/forum35/topic13939/message113911/ Thu, 10 Mar 2022 12:50:29 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Денис Кириллов написал:
Добрый день,у нас тоже все файлы стали BLOCK,подскажите что нам делать?
=============
напишите пожалуйста в support@esetnod32.ru
добавьте во вложение вашего сообщение несколько зашифрованных файлов в архиве
09.03.2022 14:03:46, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message113907/ http://forum.esetnod32.ru/messages/forum35/topic13939/message113907/ Wed, 09 Mar 2022 14:03:46 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день,у нас тоже все файлы стали BLOCK,подскажите что нам делать?
09.03.2022 09:06:46, Денис Кириллов.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message113903/ http://forum.esetnod32.ru/messages/forum35/topic13939/message113903/ Wed, 09 Mar 2022 09:06:46 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
+ еще обращения с шифрованием BLOCK
https://virusinfo.info/showthread.php?t=227616
+
https://virusinfo.info/showthread.php?t=227643
=============
Если расшифровка по BLOCK еще актуальна, пишите в этой теме.
20.02.2022 15:48:39, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message113871/ http://forum.esetnod32.ru/messages/forum35/topic13939/message113871/ Sun, 20 Feb 2022 15:48:39 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
+ еще обращения с шифрованием BLOCK
https://virusinfo.info/showthread.php?t=227616
+
https://virusinfo.info/showthread.php?t=227643
14.02.2022 13:04:27, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message113836/ http://forum.esetnod32.ru/messages/forum35/topic13939/message113836/ Mon, 14 Feb 2022 13:04:27 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Алексей Чернов написал:
обнаружил зашированные файлы
=============
Алексей, Ваши файлы могут быть расшифрованы, сообщите нам если необходима дешифровка файлов
28.01.2022 18:31:46, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message113801/ http://forum.esetnod32.ru/messages/forum35/topic13939/message113801/ Fri, 28 Jan 2022 18:31:46 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Алексей Чернов написал:
обнаружил зашированные файлы
Прикрепленные файлы
=============
при наличие лицензии на продукты ESET напишите в support@esetnod32.ru
Как собрать файлы и логи после атаки шифрования для отправки в антивирусную лабораторию
https://forum.esetnod32.ru/forum9/topic16689/
27.01.2022 08:01:45, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message113791/ http://forum.esetnod32.ru/messages/forum35/topic13939/message113791/ Thu, 27 Jan 2022 08:01:45 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
обнаружил зашированные файлы
КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
1c_supp.rar
26.01.2022 21:44:05, Алексей Чернов.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message113788/ http://forum.esetnod32.ru/messages/forum35/topic13939/message113788/ Wed, 26 Jan 2022 21:44:05 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Я обратился сюда из-за того, что на моем компе стоит лицензионная версия ESET Smart Security, которую мошенники смогли обойти, и думаю, что для компании ESET было бы полезным знать больше об этом вирусе и способе проникновения на машину пользователя.

=============
если злоумышленники получили доступ к вашему серверу, и смогли запустить файл шифратора, то в первую очередь вам надо посыпать голову пеплом из -за проблем с безопасностью на сервере.
---------------------------------

выборка файлов с различными расширениями расшифрована корректно, значит есть шанс расшифровать все файлы.
06.05.2017 18:16:51, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98780/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98780/ Sat, 06 May 2017 18:16:51 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Я обратился сюда из-за того, что на моем компе стоит лицензионная версия ESET Smart Security, которую мошенники смогли обойти, и думаю, что для компании ESET было бы полезным знать больше об этом вирусе и способе проникновения на машину пользователя.
На указанный email отправил письмо
06.05.2017 17:07:33, Александр Травкин.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98779/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98779/ Sat, 06 May 2017 17:07:33 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Александр Травкин,
судя по образу автозапуска на сервере уже нет файликов шифровальщика.
расшифровка файлов скорее всего возможна.
напишите в почту safety@chklst.ru

или продолжайте лечение на одном форуме
https://forum.kasperskyclub.ru/index.php?showtopic=55473
не бегайте с одного форума на другой.
06.05.2017 15:11:33, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98777/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98777/ Sat, 06 May 2017 15:11:33 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

Добрый день. У меня, по-видимому схожий вирус как в теме https://forum.esetnod32.ru/forum35/topic13939/

Заражение произошло вчера,  были зашифрованы файлы на основном диске. Просмотр журнала показал, что был создан пользователь с правами админа, через него был выполнен вход, использовалась утилита PsExec, с помощью которой выполнялись нужные команды, в тч деинсталляция антивируса перед запуском шифровальщика , и тп... Пользователя этого я уже удалил, а вот PsExec была удалена самими злоумышленниками уже после запуска шифровальщика.

Для доступа на сервер для сбора логов и файлов я использовал приложение Teamviewer, тк нахожусь не рядом с компом

Прилагаю образ автозапуска, текстовый файл с адресом злоумышленников, а также 2 пары чистых/зашифрованных файлов .jpg

Буду рад любой помощи,

С уважением,

Александр

------------------
*.du1732 может быть расшифрована.
SERVER1C_2017-05-06_16-07-34.7z
КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
Пары файлов.zip
06.05.2017 13:21:19, Александр Травкин.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98776/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98776/ Sat, 06 May 2017 13:21:19 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
к сожалению, дешифратор от Emsisoft не дешифрует корректно все файлы, только часть из ваших файлов.
чтобы получить полное решение, пишем в support@esetnod32.ru при наличие лицензии на антивирус ESET
29.03.2017 10:26:41, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98194/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98194/ Wed, 29 Mar 2017 10:26:41 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
кстати, по текущему .EnCiPhErEd загрузился с лайф-диска, и расшифровал зашифрованный диск системы, после этого система нормально загрузилась до рабочего стола. :)
------
судя по образу шифровались все файлы с расширением exe в том числе и системные:


====quote====
(!) Отсутствует известный файл, рекомендуется восстановить файл: C:\WINDOWS\SYSTEM32\TASKMGR.EXE
(!) Отсутствует известный файл, рекомендуется восстановить файл: C:\WINDOWS\SYSTEM32\SFC.EXE
(!) Отсутствует известный файл, рекомендуется восстановить файл: C:\WINDOWS\SYSTEM32\MSIEXEC.EXE
(!) Отсутствует известный файл, рекомендуется восстановить файл: C:\WINDOWS\SYSTEM32\USERINIT.EXE
=============

28.03.2017 12:24:30, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98181/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98181/ Tue, 28 Mar 2017 12:24:30 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Написал письмо
28.03.2017 09:25:55, Максим Максим.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98176/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98176/ Tue, 28 Mar 2017 09:25:55 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Максим Максим написал:
Спасибо. Вот то что вы просили
=============
это тоже все нормально дешифруется.
https://www.sendspace.com/file/pedmz8

остается проверить расшифровку офисных документов, архивов.
-------------
напишите в почту safety@chklst.ru
28.03.2017 08:58:23, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98175/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98175/ Tue, 28 Mar 2017 08:58:23 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо. Вот то что вы просили
pic3.7z
28.03.2017 08:19:43, Максим Максим.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98174/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98174/ Tue, 28 Mar 2017 08:19:43 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Максим,
пока еще рано праздновать победу, по крайней мере в нашем случае.
есть основание считать, что дешифратор, который мы используем сможет расшифровать найденным ключом только часть файлов.
поэтому я вас попросил добавить еще 10-20 зашифрованных файлов в архиве, которые указаны в сообщении №23.
для проверки расшифровки.
27.03.2017 23:16:47, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98172/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98172/ Mon, 27 Mar 2017 23:16:47 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо огромное. Теперь что еще от меня требуется для рассшифровки остального? И как мне єто все расшифровать?
27.03.2017 20:37:08, Максим Максим.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98169/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98169/ Mon, 27 Mar 2017 20:37:08 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
по вот этим например:


====quote====
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.959031.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.959032.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.977910.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.977911.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.977912.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979504.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979505.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979532.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979533.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979534.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979535.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979536.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979537.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979538.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979539.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979549.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979550.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979552.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979948.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979949.jpg.idz0861
F:\public\Business\Общая\Wood Core\Вдохновение\металл\200723.979950.jpg.idz0861

=============

27.03.2017 17:44:50, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98167/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98167/ Mon, 27 Mar 2017 17:44:50 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
рисунки все расшифровались,
вполне возможно, что рисунки все расшифруются, надо проверить еще на папке, где порядка 20-30рисунков зашифровано.
pic1_decrypt.rar
27.03.2017 17:42:09, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98166/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98166/ Mon, 27 Mar 2017 17:42:09 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Вот
pic1.7z
27.03.2017 17:38:01, Максим Максим.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98165/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98165/ Mon, 27 Mar 2017 17:38:01 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
пароль по паре файлов: чистый- зашифрованный (с использованием файлов от 7z) получил,
но возможно не все файлы будут корректно расшифрованы дешифратором от Emsisoft.
имеет смысл проверить расшифровку по этим файлам.


====quote====
F:\ProgramData\Microsoft\User Account Pictures\guest.bmp.idz0861
F:\ProgramData\Microsoft\User Account Pictures\guest.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-192.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-32.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-40.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-48.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user.bmp.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user.png.idz0861

=============

27.03.2017 17:35:01, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98164/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98164/ Mon, 27 Mar 2017 17:35:01 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
выложите в архиве эти зашифрованные файлы,


====quote====
F:\ProgramData\Microsoft\User Account Pictures\guest.bmp.idz0861
F:\ProgramData\Microsoft\User Account Pictures\guest.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-192.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-32.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-40.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-48.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user.bmp.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user.png.idz0861
=============

27.03.2017 17:22:39, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98163/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98163/ Mon, 27 Mar 2017 17:22:39 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Вот подозрительный софт.
Этот винчестер с сервера.
На сервере был отключен ФаерВол
Установлен антивирус 360total
Софт скачан с nnmclub
27.03.2017 17:06:15, Максим Максим.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98162/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98162/ Mon, 27 Mar 2017 17:06:15 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
где-то через 1-2 часа будет видно, получим мы пароль по файликам от 7z или нет для расшифровки файлов
27.03.2017 17:02:38, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98161/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98161/ Mon, 27 Mar 2017 17:02:38 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
попробую использовать файлы от 7z.
но так же желательно поискать эти файлы, на аналогичной чистой системе


====quote====
F:\ProgramData\Microsoft\User Account Pictures\guest.bmp.idz0861
F:\ProgramData\Microsoft\User Account Pictures\guest.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-192.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-32.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-40.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-48.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user.bmp.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user.png.idz0861

=============
----------
возможно, вам для расшифровки нужен будет исполняемый файл шифратора, чтобы определить пароль.
если вы сами ставили подозрительный софт, и в итоге получили шифрование, то необходим будет тот подозрительный софт, или ссылка откуда скачали.

возможно так же, что к серверу был получен доступ удаленно.
27.03.2017 16:54:28, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98160/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98160/ Mon, 27 Mar 2017 16:54:28 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
Вот
pic.7z
27.03.2017 16:46:27, Максим Максим.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98159/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98159/ Mon, 27 Mar 2017 16:46:27 +0300 Шифровальщики файлов и подбор дешифраторов Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Зашифровано с расширением BLOCK; idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty Filecoder.Q / Xorist в форуме Шифровальщики файлов и подбор дешифраторов.
если еще такая же система на другой машине,
вы можете взять эти файлики


====quote====
F:\ProgramData\Microsoft\User Account Pictures\guest.bmp.idz0861
F:\ProgramData\Microsoft\User Account Pictures\guest.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-192.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-32.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-40.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user-48.png.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user.bmp.idz0861
F:\ProgramData\Microsoft\User Account Pictures\user.png.idz0861
=============

27.03.2017 16:43:56, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13939/message98158/ http://forum.esetnod32.ru/messages/forum35/topic13939/message98158/ Mon, 27 Mar 2017 16:43:56 +0300 Шифровальщики файлов и подбор дешифраторов